草庐IT

基于StackHawk的API接口安全扫描介绍

全部标签

ruby - 是否有使用 Google Images API 的 Ruby gem?

我需要在我的Rails应用程序上与GoogleImagesAPI对话。是否有Rubygem可以做到这一点?我发现了一个使用已弃用API的旧gem。 最佳答案 有一个名为google_custom_search_api的gem,它使用较新的google自定义搜索API:https://github.com/wiseleyb/google_custom_search_api您可以通过为searchType参数指定image将其限制为图像搜索,如下所示:results=GoogleCustomSearchApi.search("poker

ruby - 在 Ruby 中使用 Google 搜索 REST API

我正在尝试使用Ruby进行谷歌搜索,并打印前3个结果。谁能给我指出示例代码?我找不到它。 最佳答案 gemgoogleajax是为了那个吗:require'googleajax'GoogleAjax.referer="your_domain_name_here.com"GoogleAjax::Search.web("Helloworld")[:results][0...3] 关于ruby-在Ruby中使用Google搜索RESTAPI,我们在StackOverflow上找到一个类似的问题

ruby-on-rails - ActiveSupport::SecureRandom 如何安全?

ActiveSupport::SecureRandom是否安全,因为它“不可能”计算出随机数,或者它返回UUID的方式是否安全? 最佳答案 随机数(及其应用)的安全性来自于它对于加密目的的随机性。随机性的质量在很大程度上取决于系统可以提供的熵,例如通过Linux上的/dev/urandom接口(interface)。为了安全起见,给定先前生成的随机数的某个序列,攻击者不能猜测下一个随机数。您可以使用ActiveRecord::SecureRandom作为创建UUID的实现的一部分(版本4)但它们没有直接关系

ruby - 如何安全地让用户运行任意 Ruby 代码?

我意识到这听起来有点疯狂,但我正在做一个项目,我需要一个服务器来运行用户提供的Ruby代码并返回结果。我想防止这样的事情发生:system("rm-rf/")eval("something_evil")#etc...我确信一定有一些相当安全的方法可以做到这一点,因为它已经存在于tryruby.org等地方。非常感谢任何帮助,谢谢! 最佳答案 三个建议:1)看看Rubytaintlevels.这提供了一定程度的保护,防止eval('evil_code')类型的东西,等等。2)除非用户确实需要访问本地文件系统,否则请使用类似fakefs

ruby-on-rails - 亚马逊产品 API 和 Rails

只是想要一些关于使用亚马逊API对他们的数据库进行检查以退回产品的建议。例如,添加了一张DVD,我希望返回一个链接到亚马逊上的产品的链接。我遇到过一些gem,例如ruby​​-aws,根据您的经验,哪些是最好和最容易使用的?此外,在可用资源最多的情况下,我完全是Rails菜鸟!所以我需要很多帮助。谢谢标记 最佳答案 如果您需要来自亚马逊产品广告API的产品详细信息,请尝试Vacuum.如果您只需要构建返回亚马逊的链接,请将产品的十位数ASIN附加到:http://www.amazon.com/dp/[ASINgoeshere]

ruby - 使用 Her、Faraday 在 API 中进行 Rails 分页

我一整天都在想办法解决这个问题,这让我发疯了。我有两个Rails应用程序,ServerApp和ClientApp。ClientApp使用Hergem通过API从ServerApp获取数据。一切都很好,直到我需要分页信息。这是我用来获取订单的方法(使用kamainari进行分页,使用ransack进行搜索):#ServerAppdefsearch@search=Order.includes(:documents,:client).order('iddesc').search(params[:q])@orders=@search.result(distinct:true).page(par

ruby - 使用安全转换验证使用 Ruby/OpenSSL 创建的 RSA 签名

我正在尝试为我的应用程序实现一个简单的许可key方案,但我遇到了重大障碍。我正在按照OpenSSLforLicenseKeys中的示例进行操作.自从该博文写于2004年并且OpenSSL在OSX上已被弃用后,我尝试使用SecurityTransformsAPI代替OpenSSL来完成许可证key验证。但是,我正在使用OpenSSL生成私钥和公钥;许可证key由Ruby网络应用程序使用私钥生成,该应用程序使用来自购买者电子邮件地址的SHA-256摘要的RubyOpenSSL包装器库。问题是,我所做的任何事情似乎都无法使用安全转换API验证的OpenSSL从Ruby生成签名。我正在处理的R

ruby - 使用 oAuth token 进行 API 调用

我想在Ruby中发出oAuth请求。我浏览了一些示例,但没有一个使用oauth_token_secret和oauth_token来发出请求,他们只使用consumer_key和consumer_secret来获取oauth_token_secret和oauth_token。但是我已经有了oauth_token_secret和oauth_token。比如我试过的这个require'rubygems'require'oauth'consumer=OAuth::Consumer.new(consumer_key,consumer_secret,{:site=>"https://www.goo

arrays - 从每个数组中删除是否安全?

是否可以在通过each遍历Array时安全地删除元素?第一个测试看起来很有希望:a=(1..4).to_aa.each{|i|a.delete(i)ifi==2}#=>[1,3,4]但是,我找不到确凿的事实:是否安全(设计)从哪个Ruby版本开始它是安全的在过去的某些时候,它似乎是notpossibletodo:It'snotworkingbecauseRubyexitsthe.eachloopwhenattemptingtodeletesomething.documentation没有说明迭代期间的可删除性。我不是在寻找reject或delete_if。我想对数组的元素做一些事情,有

ruby-on-rails - 如何在 Rails 5 API 中呈现文件?

我有一个用React和RubyonRails后端(API模式)编写的单页应用程序。Rails也提供静态文件。我将Rails路由器指向public/index.html,因此我的SPA可以使用react-router管理他自己的路由。这是建立直接链接和刷新工作的常见做法。routes.rbmatch'*all',to:'application#index',via:[:get]application_controller.rbclassApplicationController问题是这在API模式下不起作用。这只是一个空洞的回应。如果我将父类更改为ActionController::Ba